開始-運行-GPEDIT.msc-用戶配置-WINDOW組件-終端服務-WINDOWS INSTALL 有四個選項，可以根據需要選擇其中的若干項，如果權限足夠的話，可以選擇: 第一項“永遠以高特權進行安裝，這樣的話你要注意: 這個設置出現在“計算機配置”和“用戶配置”兩個文件夾中。要使這個設置生效，您必須在兩個文件夾中都將其啟用。
???????? 第二項：搜索順序，其中意義是：指定 Windows Installer 搜索安裝文件的順序。按默認值，Windows Installer 先搜索網絡，然后搜索可移動媒體(軟盤、CD-ROM 或 DVD)，最后再搜索 Internet (URL)。

???????????????? 要改變搜索順序，啟用該設置，然后按您要 Windows Installer 搜索的順序輸入代表每個文件來源的字母。:

??????????????? --“n”代表網絡；

??????????????? --“m”代表媒體；

??????????????? --“u”代表 URL 或 Internet。

????????????? 要排除某個文件來源，省略或刪除代表那個來源類型的字母
??????????? 第三項：禁用回滾，意義是防止 Windows Installer 生成或保存在扭轉中斷或不成功的安裝時所需的文件。
??????????????????? 這個設置防止 Windows Installer 對系統的狀態以及在安裝期間所作改動的順序做記錄。同時，它還阻止 Windows Installer 保留以后要刪除的文件。這樣做的結果是，如果安裝沒有完成，Windows Installer 就無法將計算機還原到原始狀態。 這個設置是為了減少安裝程序所需的臨時磁盤空間量而設計的。同時，這項設置還防止居心叵測的用戶利用中斷安裝來收集計算機內部狀態的數據或搜索安全系統文件。但是，由于安裝不完整可能會導致系統或程序無法運行，除非很有必要，不要使用這個設置。

????????????????? 這個設置出現在“計算機配置”和“用戶配置”文件夾中。無論這個設置在兩個文件夾中的哪一個里被啟用(即使在另一個文件夾中已明顯地被停用)，這個設置即處于啟用狀態。
???????? 第四項：阻止從可移動媒體進行任何安裝，其直觀意義是不能用軟驅或者光驅來安裝，防止用戶從可移動媒體安裝程序。
??????????????? 如果用戶試圖從可移動媒體，如 CD-ROM、軟盤和 DVD 安裝程序，消息會出現，聲稱找不到這個功能。
??????????????? 即使安裝是在用戶的安全上下文中運行的，這個設置依然適用。
??????????????? 如果停用或不配置這個設置，當安裝是在用戶自身的安全上下文中運行時，用戶才能從可移動媒體安裝；但當安裝是用高系統特權運行時(如在桌面上提供的或“添加/刪除程序”中顯示的安裝)，只有系統管理員可以使用可移動媒體。

轉載于:https://blog.51cto.com/nettao/209499

總結

以上是生活随笔為你收集整理的通过组策略禁止用户安装任何软件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。